Разработчиков Bitcoin Private уличили в скрытом премайне 2 млн монет

casio

Поставщик данных для рынка цифровых активов Coinmetrics опубликовал доклад под заголовком «Не доверяй, проверяй: Пример Bitcoin Private», в котором проанализировал анонимную криптовалюту, полученную в результате слияния данных блокчейнов биткоина и ZClassic и созданную с целью восстановления активности в сообществе последней.

В то время как заявленный объём эмиссии Bitcoin Private ограничен 21 млн монет, как у биткоина, Coinmetrics удалось выяснить, что дополнительные «2,04 млн единиц были тайно выпущены в процессе импортирования неизрасходованных выходов транзакций (UTXO) биткоина и выведены в защищённый пул BTCP». Из-за этих действий реальный предел эмиссии BTCP возрос до 23,04 млн монет.

Как заявляет Coinmetrics, дополнительная эмиссия BTCP стала нарушением положений, обозначенных в white paper криптовалюты и в анонсе на Bitcointalk, согласно которым максимально может быть выпущен 21 млн монет, а возможность их премайна исключается.

Аналитики Coinmetrics обратили внимание на проблему, когда зафиксировали расхождения между данными о числе находящихся в обращении монет BTCP, полученными их нодой, в 20,841 млн (без учёта монет в скрытом пуле) и заявленным объёмом в 20,607 млн.

Имея эту информацию, авторы доклада выдвинули несколько предположений:
Их нода находилась в неправильной цепи и получала неправильную информацию – Coinmetrics убедились, что хеши блоков, получаемые их нодой, соответствуют значениям, отображаемым в официальном обозревателе блокчейна btcprivate.org;
Баг в коде стал причиной получения искажённой информации их нодой – Coinmetrics убедились, что тот же код успешно использовался для получения данных из блокчейна биткоина;
Награда за майнинг была изменена с момента выпуска white paper – Coinmetrics убедились, что награда за майнинг изменена не была;
Технология Zk-SNARKS была взломана, что позволило хакеру тайно выпускать BTCP в скрытом пуле – Coinmetrics считают эту версию неправдоподобной, потому что в случае взлома Zk-SNARKS злоумышленники, вероятно, предпочли бы выпускать более ценную криптовалюту Zcash;
Разработчики Bitcoin Private провели скрытый премайн – Coinmetrics подтверждают эту версию.
Как объясняют аналитики, в процессе осуществления форка и импортирования неизрасходованных выходов транзакций в сети Bitcoin Private выпускались «специальные блоки», которые содержали по 400 дополнительных выходов на 50 единиц криптовалюты каждый. Всего было обнаружено 102 таких блока, что в общей сложности даёт 2 040 000 BTCP сверх заявленного предела эмиссии.

Согласно Coinmetrics, добытые таким образом монеты были отправлены на защищённые адреса 29 апреля 2018 года, а около 300 000 BTCP было выпущено в обращение с 11 июля по 18 августа. По оценкам авторов доклада, продажа этих монет на рынке могла принести разработчикам от $1 млн до $3 млн. Оставшиеся 1,74 млн BTCP, перемещённые на защищённые адреса, по-прежнему остаются там.

Любопытно, что в сети BTCP были «активированы» всего 15% доступных монет, отмечают Coinmetrics. Таким образом, существенная доля находящихся сегодня в обращении BTCP может приходиться на ликвидированную организаторами часть премайна. По оценкам аналитиков, в процессе форка держателями оригинальных криптовалют было затребовано 3,12 млн BTCP. Соответственно, 300 000 BTCP, выпущенных разработчиками сверх установленного предела, составляют 9,5% всех монет Bitcoin Private в обращении. «На каждые 10 BTCP в кошельках приходится 0,95 BTCP, полученных в ходе премайна», - говорится в публикации.

Осуществление аферы подобного рода стало возможным из-за запутанного процесса форка на базе историй блокчейнов двух криптовалют, что, по сути, вынудило пользователей оказывать излишнее доверие разработчикам.

К процессу аудита форка Bitcoin Private действительно привлекались участники сообщества, которым были предоставлены необходимые инструменты и файлы. Они смогли убедиться в том, что «каждый из этих файлов отображал содержимое импортируемых блоков», но не имели возможности узнать о наличии дополнительных выходов транзакций.

Ivan Ivanov

хитрые разработчики решили для себя оставить 2 миллиона монет и при первом удобном случае слить их, а сам проект гори синим пламенем.

garryncha

Ну крипторынок уже отреагировал на эти мутные действия команды ВТСР падением стоимости монеты на 20%.

casio

Да как то вроде все и так про них это знали ...

Ivan Ivanov

@garryncha думаю, что это еще не последнее падение. таким проектам доверия нет и не должно быть.

casio

Участник @ivan-ivanov написал в Разработчиков Bitcoin Private уличили в скрытом премайне 2 млн монет:

@garryncha думаю, что это еще не последнее падение. таким проектам доверия нет и не должно быть.

Да изначально как то в них веры не было... Не знаю к чему тут вспомнили про них...

Ivan Ivanov

@casio вспомнили, потому что вскрылся факт мошенничества с их стороны. теперь проект еще больше будут стороной обходить.

casio

Участник @ivan-ivanov написал в Разработчиков Bitcoin Private уличили в скрытом премайне 2 млн монет:

@casio вспомнили, потому что вскрылся факт мошенничества с их стороны. теперь проект еще больше будут стороной обходить.

Да это еще на старте все знали. К чему вдруг повторный интерес взялся то?

Ivan Ivanov

@casio монета же что-то стоила, значит кто-то ее поддерживал в надежде "а вдруг".

garryncha

@ivan-ivanov Ну на старте стоила и довольно неплохо.

Andrei1990bit

@garryncha А вот и новости собственно от них:

garryncha

@andrei1990bit Ну если все так и было, то откатят ПО на последний рабочий вариант.

Ivan Ivanov

@andrei1990bit какой хитрозадый - и награду за поиск уязвимости получил и монет еще себе выпустил.

casio

Вот если бы чел выпустил бы 200 000 этого думаю и не заметили бы.

Ivan Ivanov

@casio вполне может быть, вот только человеческая жадность не позволила победить логике.

casio

Участник @ivan-ivanov написал в Разработчиков Bitcoin Private уличили в скрытом премайне 2 млн монет:

@casio вполне может быть, вот только человеческая жадность не позволила победить логике.

Жадность она такая ... сколько уже людей она погубила...

garryncha

@casio Ну этот чел возможно подумал что полмиллиона баксов ему для полного счастья будет маловато, а вот 5 млн. баксов - в самый раз. )

casio

Участник @garryncha написал в Разработчиков Bitcoin Private уличили в скрытом премайне 2 млн монет:

@casio Ну этот чел возможно подумал что полмиллиона баксов ему для полного счастья будет маловато, а вот 5 млн. баксов - в самый раз. )

лучше копейки в кармане - чем миллионы в мечтах.

Ivan Ivanov

@garryncha если этот разработчик и был, то к нему применима поговорка "жадность фраера сгубила".

garryncha

@casio Ну как я понял из всей этой истории, то данные мутные действия были осуществлены еще в самом начале - около года назад. Т.е. была куча времени чтобы продать эти монеты и не по сегодняшнему курсу 2 доллара, а раз в 10-20 больше.